計算機資訊系統的保密工作是我們面臨的新課題,突出表現是計算機系統容易洩密和被竊密。
1、計算機電磁波輻射洩漏
一類傳導發射,通過電源線和訊號線輻射
另一類是由於裝置中的計算機處理機、顯示器有較強的電磁輻射。
計算是靠高頻脈衝電路工作的,由於電磁場的變化,必然要向外輻射電磁波。這些電磁波會把計算機中的資訊帶出去,犯罪分子只要具有相應的接收裝置,就可以將電磁波接收,從中竊得秘密資訊。據國外試驗,在1000公尺以外能接收和還原計算機顯示終端的資訊,而且看得很清晰。微機工作時,在開闊地帶距其100公尺外,用監聽裝置就能收到輻射訊號。
這類電磁輻射大致又分為兩類:
第一類是從計算機的運算控制和外部裝置等部分輻射,頻率一般在10兆赫到1000兆赫範圍內,這種電磁波可以用相應頻段的接收機接收,但其所截資訊解讀起來比較複雜。
第二類是由計算機終端顯示器的陰極射線管輻射出的**電磁波,其頻率一般在6.5兆赫以下。對這種電磁波,在有效距離內,可用普通電視機或相同型號的計算機直接接收。接收或解讀計算機輻射的電磁波,現在已成為國外情報部門的一項常用竊密技術,並已達到很高水平。
2.計算機網路化造成的洩密
由於計算機網路結構中的資料是共享的,主機與使用者之間、使用者與使用者之間通過線路聯絡,就存在許多洩密漏洞。
(1)計算機聯網後,傳輸線路大多由載波線路和微波線路組成,這就使計算機洩密的渠道和範圍大大增加。網路越大,線路通道分支就越多,輸送資訊的區域也越廣,擷取所送訊號的條件就越便利,竊密者只要在網路中任意一條分支通道上或某乙個節點、終端進行擷取。就可以獲得整個網路輸送的資訊。
(2)黑客通過利用網路安全中存在的問題進行網路攻擊,進入聯網的資訊系統進行竊密。
(3)internet造成的洩密
在internet上發布資訊把關不嚴;internet使用者在bbs、網路新聞組上網談論國家秘密事項等;
使用internet傳送國家秘密資訊造成國家秘密被竊取;內部網路連線internet遭受竊密者從internet攻擊進行竊密;處理涉密資訊的計算機系統沒有與internet進行物理隔離,使系統受到國內外黑客的攻擊;間諜組織通過internet蒐集、分析、統計國家秘密資訊。
(4)在internet上,利用特洛尹木馬技術,對網路進行控制,如bo、bo2000。
(5)網路管理者安全保密意識不強,造成網路管理的漏洞。
3、計算機**洩密
越來越多的秘密資料和檔案資料被存貯在計算機裡,大量的秘密檔案和資料變為磁性介質和光學介質,存貯在無保護的介質裡,**的洩密隱患相當大。
(1)使用過程的疏忽和不懂技術。存貯在**中的秘密資訊在聯網交換被洩露或被竊取,存貯在**中的秘密資訊在進行人工交換時洩密。
(2)大量使同磁碟、磁帶、光碟等外存貯器很容易被複製。
(3)處理廢舊磁碟時,由於磁碟經消磁十餘次後,仍有辦法恢復原來記錄的資訊,存有秘密資訊的磁碟很可能被利用磁碟剩磁提取原記錄的資訊。這很容易發生在對磁碟的報廢時,或存貯過秘密資訊的磁碟,使用者認為已經清除了資訊,而給其它人使用。
(4)計算機出故障時,存有秘密資訊的硬碟不經處理或無人監督就帶出修理,或修理時沒有懂技術的人員在場監督,而造成洩密。
(5)**管理不規範。秘密資訊和非秘密資訊放在同一**上,明密不分,磁碟不標密級,不按有關規定管理秘密資訊的**,容易造成洩密。
(6)**失竊。存有秘密資訊的磁碟等**被盜,就會造成大量的國家秘密外洩其危害程度將是難以估量的。各種存貯裝置存貯量大,丟失後造成後果非常嚴重。
(7)裝置在更新換代時沒有進行技術處理。
4.內部工作人員洩密
(1)無知洩密。如由於不知道計算機的電磁波輻射會洩露秘密資訊,計算機工作時未採取任何措施,因而給他人提供竊密的機會。又如由於不知道計算機軟盤上剩磁可以提取還原,將曾經存貯過秘密資訊的軟盤交流出去或廢舊不作技術處理而丟掉,因而造成洩密。不知道上internet網時,會造成存在本地機上的資料和檔案會被黑客竊走。網路管理者沒有高安全知識。
(2)違反規章制度洩密。如將一台發生故障的計算機送修前既不做消磁處理,又不安排專人監修,造成秘密資料被竊。又如由於計算機**存貯的內容因而思想麻痺,疏於管理,造成**的丟失。違反規定把用於處理秘密資訊的計算機,同時作為上internet的機器。使用internet傳遞國家秘密資訊等。
(3)故意洩密。外國情報機關常常採用金錢收買、色情引誘和策反別國的計算機工作人員。竊取資訊系統的秘密。如程式設計師和系統管理員被策反,就可以得知計算機系統軟體保密措施,獲得使用計算機的口令或金鑰,從而打入計算機網路,竊取資訊系統、資料庫內的重要秘密;操作員被收買,就可以把計算機保密系統的檔案、資料向外提供。維修人員被威脅引誘,就可對用進入計算機或接近計算機終端的機會,更改程式,裝置***等
計算機程式設計主要概念
首先,要明確一點,那就是,程式設計是不需要任何數理化知識的,最多最多隻需要會數數,1,2,3,4,5的往上數。只有在用程式解決數學問題的時候,才會用到數學知識。一般情況下,網路應用,檔案處理,分割,資料提取,報表通知這些應用,根本不需要任何數學知識。計算機語言程式設計的主要內容就這些 數字,文字,迴...
電腦科學主要領域
數學基礎 數理邏輯 集合論 數論 圖論 型別論 範疇論 數值分析 資訊理論 計算理論 自動機 可計算性理論 計算複雜性理論 量子計算 數值計算方法 演算法和 資料結構 演算法分析 演算法設計 計算幾何 程式語言 和 編譯器語法分析器 直譯器 過程化程式設計 物件導向程式程式設計 函式式程式設計 邏輯...
多種途徑訪問區域網中的計算機
目前許多中小學校都建設了校園網,不同科室的計算機之間實現了資源共享。那麼如何訪問網路中的計算機呢?使用 網路上的芳鄰 當然是最常用的方法,不過除此之外,還有一些方法也可以實現對等網互相訪問。假設區域網中有一台名為teacher的計算機,我們想訪問它時,可通過以下方法實現 方法一 在 執行 框中鍵入 ...